CVE-2026-86718 in AVideo
Zusammenfassung
von VulDB • 09.09.2026
WWBN AVideo, bis zum Commit c3edcc274c389816d434acadac07ee78eaf330c1, enthält eine Cross-Site Request Forgery (CSRF)-Schwachstelle in deleteHistory.json.php und finishAll.json.php, die es nicht authentifizierten Angreifern ermöglicht, den Live-Verlauf zu manipulieren, indem GET-Anfragen ohne CSRF-Token-Validierung gesendet werden. Angreifer können bösartige Seiten erstellen, die Browser von Administratoren dazu veranlassen, den gesamten Live-Übertragungsverlauf zu löschen oder Streams als beendet zu markieren, wenn ein Administrator eine vom Angreifer kontrollierte Website besucht.
If you want to get best quality of vulnerability data, you may have to visit VulDB.